如果用一句话总结这个版本:整合深度云端审查,云端会话支持本地接管,同时重点堵住了 Bash 命令欺诈、沙箱动态 import 逃逸等多项安全盲区。
这次更新最值得关注的几个点 1. 统一为 ,新增 ultra 深度云端审查
原本的指令在 2.1.223 中正式成为的别名。
新的能够直接审查当前本地工作区的 diff 或任意指定 PR:
基础用法:
深度审查:直接使用
即可发起更彻底的云端深度审查。记住偏好:如果在调用时不传 effort 级别,系统会自动沿用你上一次设置的级别(比如输入一次
后,下次直接输也会维持在 high 级别)。
2. 安全与沙箱连堵漏洞:防 Bash 欺诈、防 import 逃逸
官方在 2.1.223 中修复了多个关乎权限弹窗与沙箱边界的死角:
:修复了特制 Bash 命令可能向权限检查逻辑隐藏自身部分指令的漏洞。
:修复了通过 Tab 缩进或不可见 Unicode 字符在权限确认弹窗中隐藏危险命令段的手脚。
:修复了 Workflow 脚本能够利用动态
运行沙箱外部代码的安全漏隙。:修复了 Agent 自定义配置中的
模式无视组织级“全局禁用跳过权限(disable bypass-permissions)”策略的越权漏洞。
在 Web 或云端交互会话中,新版本加入了指令提示。
系统会给出类似的明确命令指引。当你在 Web 端发起的任务需要借用本地开发环境、本地工具或私有网络继续深入重构时,可以直接把会话“传送”到本地终端接管。
4. 1M 上下文管控生效全模型,未识别模型自动限流
环境变量的约束逻辑在本次更新中得到了补全:
:过去该开关仅针对特定硬编码模型,现在所有具备原生 1M 上下文窗口的 Claude 模型都会通过自动压缩(auto-compaction)严格保持在 200K 窗口内。如果无法维系在 200K,启动时会显示明确警告。
:对于无法识别模型 ID 的自定义或代理模型,自动压缩也会默认将其锁定在预估的窗口尺寸内,防止上下文无上限膨胀。若需恢复旧行为,可设置
:管理员在
与设置中,现已支持通配符规则,方便按 GitHub 组织批量允许或封禁整个 Org 旗下的所有插件仓库。:修复了服务端下发配置误将本机
或 MDM 配置文件中的块完全禁用覆盖的问题,改为按 Key 粒度自动合并。
恢复不丢历史:修复了在会话中途执行过切换目录后,执行恢复会话内容变空的问题。:当 Workflow agent、Forked skill、Slash command 或恢复运行的后台 Agent 请求的子代理模型受到限制时,若被迫降级退回父级模型运行,系统会抛出清晰的 Warning 提示。
:修复了会话历史中若含有格式错误的诊断附件,会导致恢复后的会话每轮频繁报错或卡死在无响应错误屏的问题。
:修复了分叉后台 Agent 在恢复过程中重建父级 Prompt 失败后,导致整个会话持续卡死在 "already resuming" 状态的问题。
网关与跨提供商支持
:修复了 API Gateway 误将带有提供商前缀的模型 ID(如或)在模型发现列表中隐匿的问题。:修复了中非 Anthropic 模型 ID 的键被误认作会话主模型 ID 的问题,未知键现在会依规范被正常忽略。
:修复了 Linux 环境下当
规则覆盖当前工作目录时,沙箱命令无法启动的问题。:修复了解析格式特殊的输出时极少见情况下的卡死挂起。
整合了原先分散的 review 指令,加上级别和自动记忆偏好设置,让代码审查的体验更加集中、高效。
2. 补齐命令欺诈与沙箱逃逸短板,安全感提升
修复了 Bash 命令利用 Unicode/Tab 隐匿危险操作以及 Workflow 动态逃逸的漏洞,极大提升了在复杂工程或团队环境中使用 Agent 的安全保障。
3. 云端到本地平滑无缝过渡
新增让用户不再需要在网页端和本地终端之间繁琐地手动复制粘贴上下文,一键即可把云端会话无缝拖回到本地继续干活。
怎么看 Claude Code 2.1.223?
2.1.223 是一个兼顾“交互提效”与“安全攻防”的扎实小版本。它既推出了和这类直接改善使用体验的新能力,又花了大量精力在 Bash 盲区、沙箱隔离、配置合并与上下文管控等底盘问题上进行修补,为更复杂的企业级多 Agent 协作打下了更好的安全基础。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.